網路防火牆是資訊安全架構中的基石。其概念源自汽車工程中的「防火牆」——隔離引擎艙與乘客艙的屏障，當引擎起火時保護乘客安全。將此類比至電腦網路，防火牆便成為隔離內部網路與外部公開網路（如 Internet）的關鍵技術手段。

在網路通訊中，防火牆本質上是一種存取控制機制。它部署在兩個網路邊界，依據預設安全策略，允許授權流量通過，同時阻擋未經許可的存取請求，將駭客攻擊與惡意代碼拒之門外。簡單而言，若無防火牆，企業內部人員無法安全存取外部資源，外部使用者也無法與內部系統通訊。

防火牆的三大核心功能

作為網路安全的「關卡與控制點」，防火牆顯著提升內部網路防護等級，主要功能涵蓋：

• 過濾不安全服務：僅允許經嚴格審核的應用協議通過（如 HTTP、HTTPS），阻擋高風險協議（如 NFS、Telnet）進出受保護網路，縮減攻擊面。
• 防禦路由層面攻擊：抵禦基於路由的攻擊手段，包括 IP 選項中的源路由攻擊、ICMP 重定向路徑篡改等，確保封包傳輸路徑可信。
• 主動通報與阻斷：具備即時偵測可疑封包並自動丟棄的能力，同時向管理員發送告警，縮短應變時間，防範於未然。

透過上述機制，防火牆為企業網路築起堅實的安全屏障，是資訊安全基礎設施中不可或缺的一環。